Ir a la portada de Saulo.Net
Mensajes
 

 Portada > Lista de correos > Mensajes destacados
[Anterior][Suscribirse] · [Ver todos los mensajes destacados][Siguiente]
[Ver este mensaje en su contexto]

Últimos 5 mensajes destacados:

Suscríbete a la lista de Saulo.Net para recibir estos mensajes por correo electrónico

   Detectar intrusos en red [2616]
 

Asunto: Re: [SauloNet] detectar intrusos en la red 
Fecha: Miercoles, 17 de Septiembre, 2003  01:19:49 (+0100) 
Autor: Biblioteca Informatica   
En respuesta a: Mensaje 2607 (escrito por dorian molinares) 


y se me olvidaba....

hay que mencionar la seguridad 'interior', no todo el peligro viene del
exterior a la intranet sino de los propios usuarios que de forma
in/consciente se instalan o abren correos con virus/programas
P2P/Messenger... así como el uso de disquetes infectados...

llevar una buena política de uso y manejo de contraseñas, los servidores
deben ser inaccesibles fisicamente para los usuarios no autorizados...

antivirus actualizado, los hay que permiten la automatización y distribución
al igual que las actualizaciones del sistema (mirate SUS de MS aunque no sé
si valdrá para NT)

tener un servidor conectado directamente a Internet es equivalente a un
suicidio, mirate documentación sobre DMZ, firewall, forensics, etc...

Administrar una red con un gran número de usuarios como la tuya requiere de
una buena planificación y metodología así como un respaldo de Backups
apropiado como 'último recurso' :))

Ánimo y tómatelo con calma que nadie nace sabiendo y este mundillo es muy
bonito siendo cuestión de echarle horas y ganas

Suerte!!

Alejandro Esteve
http://www.BibliotecaInformatica.Net


Asunto: Re: [SauloNet] detectar intrusos en la red 
Fecha: Miercoles, 17 de Septiembre, 2003  00:57:59 (+0100) 
Autor: Biblioteca Informatica   
En respuesta a: Mensaje 2607 (escrito por dorian molinares) 


1) Instala un firewall o router bien configurado, es decir, con todos los
puertos que no precises cerrados y así independizas la intranet de Internet.

2) puedes mirar en ésta página los puertos que tienes abiertos y trata de
cerrar todos los servicios que tengas en funcionamiento y no utilices...
http://www.upseros.net/portscan/portscan.php

3) Instala todos los parches de los distintos Sistemas Operativos así como
programas: I Explorer, Outlook, etc...
también es conveniente que te suscribas al boletín de
seguridad/actualizaciones de Microsoft/Hispasec donde encontrarás
información al día

4) Revisa los logs del servidor/res diariamente así como el 'Visor de
Sucesos' y trata de poner filtros ante una IP sospechosa en el
firewall/router

5) Configura adecuadamente los permisos de los distintos archivos del disco
y las auditorías

6) Si te es posible migra un servidor a Windows 2000/2003 ya que tiene mayor
seguridad y opciones de seguridad (Kerberos) y administración de Usuarios
mediante Politicas así como auditorías/cuotas para el disco/s, firewall
integrado...

Sin duda Saulo y otros te podrán aconsejar más en concreto, confio en que te
sirva de ayuda

Alejandro Esteve
http://www.BibliotecaInformatica.Net


----- Original Message ----- 
From: "dorian molinares" 
To: 
Sent: Tuesday, September 16, 2003 1:48 PM
Subject: [SauloNet] detectar intrusos en la red


> hola a todos los amigos listeros
>
> les agradeceria inmensamente me podrian ayudar, administro una red de 140
pc, con 4 servidores win nt 4.0, para DNS, Proxy y 2 principales de las 2
sudredes, ademas un servidor web linux, mi interrogante es que creo que
alguien se esta metiendo en el servidor DNS, siempre aparecen troyanos (
este servidor tiene conexion permanente a internet) y a veces unas carpetas
raras que no puedo borrar, como podria yo hacer una revision exhaustiva,con
que herramientas ( soy relativamente nuevo) que me permitieran mantener un
control seguro de estos equipos. si necesitan mas informacion , por favor.
>
> gracias de antemano

 
Artículo
Descubre los servicios ocultos de Google
 
Artículo
Archivo de configuración HOSTS: ¿cómo puede mejorar mi navegación?
 
Acceso rápido a Saulo.Net
 
Portada
|_ Cursos
|   |_ Redes
|   |_ TCP/IP
|   |_ Discos
|   |_ MS-DOS
|   |_ Diseño web
|_ Artículos
|_ Lista de correo
|   |_ Destacados
|   |_ Leer
|_ Estadísticas
|   |_ de cursos
|   |_ de artículos
|_ Libro de visitas
 
Visita Hotel Madrisol, en el centro de Madrid, junto a la Puerta del Sol
 
Inscripciones online para eventos deportivos eligetudorsal.com

 
© Saulo Barajas, 2000-2016    Contactar con el autor